CVE-2002-1004

Exploit

EPSS 6.47%
Veröffentlicht 04.10.2002 04:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Directory traversal vulnerability in webmail feature of ArGoSoft Mail Server Plus or Pro 1.8.1.5 and earlier allows remote attackers to read arbitrary files via .. (dot dot) sequences in a URL.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Argosoft ≫ Argosoft Mail Server Version1.8.1.5 Editionplus

Argosoft ≫ Argosoft Mail Server Version1.8.1.5 Editionpro

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.47%	0.907

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://archives.neohapsis.com/archives/bugtraq/2002-07/0029.html

http://www.argosoft.com/applications/mailserver/changelist.asp

http://www.iss.net/security_center/static/9477.php

Patch

Vendor Advisory

Exploit

http://www.securityfocus.com/bid/5144

Patch

Vendor Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2002-1004

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-1004

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-1004

EUVD